wir sind auf 2fa umgestiegen, aber die mitarbeiter speichern ihre passwörter, der zweite faktor fehlt

Vildan Ş***vor 5 Monaten·36 Nachrichten·14.430 Aufrufe#2fa #Verifizierung #identität

Funktion: Agenturgründer
Branche: Transport
Organisationsform: Genossenschaft
Beigetreten: Sept. 2023
Nachricht: 113

Doki · Server-Wartungsvertrag · 2026

vor 5 Monaten#1

der chef hat gesagt 'fügt 2fa für alle systeme hinzu'. wir haben Microsoft Authenticator und SMS code verpflichtend gemacht. aber das problem ist, mehr als die hälfte fragt 'kann ich mein passwort speichern? geht schneller am handy'.

es gibt eine schriftliche richtlinie, aber keine praxis. wie soll ich das handhaben? der berater sagt 'der mitarbeiter darf es nicht wissen, sonst fällt der test durch', andere sagen 'erst nach der schulung'.

hab ich ein limit für login versuche? was passiert, wenn ich backup codes speichere? wie öffne ich das admin panel, kann ich 2fa umgehen?

Cem B***TeilnehmerCommunity-Mitglied

Beigetreten: Juni 2022
Nachricht: 316

vor 5 MonatenNützlichste Antwort#2

2FA-Umsetzung ist nicht nur Technik, sondern auch User-Schulung und Policy-Management. Schritte: 1) User schulen, 2) App auswählen, 3) Backup-Codes ausdrucken und sicher verwahren, 4) Sanktionen bei Nichteinhaltung festlegen.

Passwort-Speicherung: strikt verboten, schriftlich in der Policy festhalten. 'Passwort speichern'-Option im Browser über das Admin-Panel deaktivieren.

Login-Versuche: nach 5 Fehlversuchen 30 Min. Sperre. Admin-Bypass: kein Master-Key, zwei Admins müssen gemeinsam entsperren (Vier-Augen-Prinzip).

Esra A***Teilnehmer

Funktion: IT-Sicherheitsexperte
Branche: papier
Organisationsform: Boutique-Agentur
Beigetreten: Nov. 2024
Nachricht: 162

vor 5 Monaten#3

widerstand der Mitarbiter ist normal. wir haben ein Schulungsvideo gemacht und es innerhalb einer Woche verpflichtend gemacht dann wer es nicht abschließt wird vom System gesperrt.

Selin T***Teilnehmer

Funktion: Praktikant
Branche: Logistik
Organisationsform: Unternehmen mit 300 Mitarbeitern
Beigetreten: Sept. 2022
Nachricht: 2

Doki · Unternehmenswebsite · 2023

vor 5 Monaten#4

SMS-2FA ist simpel aber anfällig für SIM-Swapping (abfangbar). also authenticator-App ist besser, Google Authenticator oder MS Authenticator gehen auch.

Edit: Ich habe ein paar Tippfehler korrigiert.

Irmak Ö***ExperteCommunity-Mitglied

Beigetreten: Aug. 2023
Nachricht: 153

vor 5 Monaten#5

Habt ihr 2FA im Admin-Panel aktiviert? Wenn der Admin alle umgehen kann, ist die ganze Sicherheit für die Katz.

OkyanusTeilnehmer

Funktion: Eingebettete Software
Organisationsform: Regionalhändler
Beigetreten: Apr. 2024
Nachricht: 96

vor 5 Monaten#6

Erstellt Backup-Codes (10-15 Stück), den ersten behält der Admin, die anderen der Mitarbeiter. Wenn das Handy weg ist, muss der Mitarbeiter den Backup-Code dem Admin zeigen.

AylinTeilnehmer

Funktion: CRM & E-Mail
Organisationsform: Unternehmen mit 300 Mitarbeitern
Beigetreten: Juni 2024
Nachricht: 118

vor 5 Monaten#7

Keine Mobil-Einschränkungen, lohnt sich nicht. Mitarbeiter sollten auch von zu Hause am Laptop mit 2FA zugreifen können.

Merve K***Teilnehmer

Funktion: Klinikleiter
Branche: Landwirtschaft
Organisationsform: Ein-Personen-Unternehmen
Beigetreten: Juli 2023
Nachricht: 127

Doki · Phishing-Schulung · 2024

vor 5 Monaten#8

Letztes Jahr haben wir fast genau dasselbe erlebt. Menschen verteidigen nicht den Prozess, sondern die Gewohnheit. Der Widerstand kommt daher.

Korrigiert mich, falls ich falsch liege.

Gamze E***TeilnehmerCommunity-Mitglied

Beigetreten: Mai 2022
Nachricht: 248

vor 5 Monaten#9

Ich schreibe das damit ihr denselben Fehler nicht macht... Je schwerer es ist, eine Entscheidung rückgängig zu machen desto langsamer solltet ihr sie treffen.

An deiner Stelle würde ich so vorgehen.